Estudia CyberSecurity en Massachusetts Institute of Technology MIT

¿Quieres estudiar en el MIT como lo hizo Howard Wolowitz? Ahora tienes la oportunidad de estudiar Seguridad Informática en el Massachusetts Institute of Technology, el famoso MIT .... 

El 19 de Diciembre de 2019 comienza el primer curso online CyberSecurity de Massachusetts Institute of Technology MIT, una formación online de 6 semanas, requiere una dedicación de 5 o 6 horas por semana y tiene un precio de 2.800 $

Destinatarios del programa

Esta formación esta orientada para gerentes generales, ejecutivos, lideres de negocio o consultores tecnológicos que desean implementar o desarrollar planes de seguridad informática para fortificar la seguridad de una organización.

Program Modules

• Orientation Module: Welcome to Your Online Campus
• Module 1: Understanding the Threat Landscape
• Module 2: Organizing Cyber Management Priorities: The National Institute of Standards and Technology (NIST) Cybersecurity Framework
• Module 3: Measuring Risk Exposure
• Module 4: Improving Defenses with Systems and Technology
• Module 5: Building a Culture of Cybersecurity
• Module 6: Exploring Ethics in Cybersecurity

 

Una oportunidad única de aprender ciberseguridad una de las universidades mas prestigiosas del mundo, un excelente impulso a tu carrera profesional y ademas obtendrás un diploma acreditativo de los conocimientos adquiridos.

Mas información en:

CyberSecurity Massachusetts Institute of Technology MIT

 

Seguridad a lo Jabalí para Todos!!

Abierto el CFP RootedCON

Esta abierto el plazo para presentar tus propuestas para la RootedCON, una excelente oportunidad para presentar tus proyectos, hablar de tu investigación o compartir experiencias con otros profesionales del sector. ¿A qué estas esperando? ¡Participa... CFP RootedCON!

¡¡Apúntate a RootedCON 2020!!

RootedCON

Call For Paper RootedCON

Seguridad a lo Jabalí para Todos!!

Step By Step Credential Guard

Credential Guard es una nueva característica de seguridad que permite aislar mediante virtualización las credenciales basadas en contraseñas NTLM y los tickets de Kerberos. Los sistemas Windows almacenan con Local Security Authority LSA las credenciales en la memoria del proceso, Credential Guard protege las credenciales en un nuevo componente denominado isolated LSA, un proceso que permanece aislado del resto del sistema operativo mediante virtualización.

El proceso de isolated LSA solo contiene un pequeño conjunto de binarios firmados con un certificado de confianza, necesarios para su funcionamiento y se comunica con LSA mediante RPC. Credential Guard se administra con WMI, PowerShell o símbolo del sistema, para la implementación se deben cumplir los siguientes requisitos:

• Arquitectura x64.
• Firmware UEFI versión 2.3.1
• Trusted Platform Module, versión 1.2 o 2.0 TPM
• Sistemas Windows Server 2016, Windows Enterprise IoT, Windows 10 Enterprise o Education.
• Extensiones de Virtualizacion Intel VT-x o AMD-V y Second Level Address Translation SLAT.
• Proceso de actualización segura de firmware.
• Securing Boot, Secure MOR, Firmware con soporte para SMM protection y actualización de Firmware mediante Windows Update.
• La opción de Protección de DMA y arranque seguro en la configuración de directiva de grupo requiere Hardware compatible con IOMMU input/output memory management unit.

Credential Guard no permite la delegación de Kerberos sin restricciones, ni cifrado DES, tampoco admite los siguientes protocolos NTLMv1, MS-CHAPv2, Digest y CredSSP. Credential Guard se puede habilitar con directivas de grupo en la siguiente ruta: Computer Configuration/Administrative Templates/System/Device Guard 

Seleccionando Enabled with UEFI lock o Enabled without lock  para permitir apagar Credential Guard de forma remota. 

La seguridad basada en virtualización se puede activar en el registro en la dirección: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard configurando el valor 1 en el DWORD EnableVirtualizationBasedSecurity y el valor 1 o 3 en DWORD RequirePlatformSecurityFeatures para Arranque seguro o Protección de DMA y arranque seguro respectivamente.

Para activar Credential Guard se debe utilizar la siguiente opción en el registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA estableciendo el valor 1 en el DWORD LsaCfgFlags con bloqueo de UEFI, el valor 2 para configurar sin UEFI, con el valor 0 para deshabilitar Credential Guard.

Microsoft proporciona una herramienta en Windows PowerShell (debe ejecutarse con permisos elevados) para verificar el hardware y activar Device Guard o Credential Guard. https://www.microsoft.com/en-us/download/details.aspx?id=53337

Una vez instalada, el siguiente comando permite verificar el funcionamiento de Credential Guard:

• #Habilitar el funcionamiento de Credential Guard
  DG_Readiness_Tool_v2.0.ps1 -Enable -AutoReboot
• #Deshabilitar el funcionamiento de Credential Guard
  DG_Readiness_Tool_v2.0.ps1 -Disable -AutoReboot
• #Verificar el funcionamiento de Credential Guard
  DG_Readiness_Tool_v2.0.ps1 -Ready

Otra forma de verificar el funcionamiento del componente es mediante msinfo32.exe

En el administrador de tareas se genera un proceso llamado LsaIso.exe asociado al funcionamiento de Credential Guard que se puede consultar para verificar el correcto funcionamiento de la característica.

Seguridad a lo Jabalí para Todos!!

Querer Aprender, El Espíritu del Hacker

Escribir en un blog o grabar tutoriales en Youtube, publicar un libro técnico, todas estas actividades tienen algo en común, requieren un gran esfuerzo. Tengo la suerte de conocer y contar entre mis amigos a muchos profesionales que comparten sus conocimientos e investigaciones con la comunidad de una u otra forma, y en la mayor parte de los casos de forma desinteresada y dedicando muchas, muchas horas de su tiempo libre.

La mayor parte de estos profesionales no necesitan publicar información para "ganarse la vida" y en la mayoría de los casos tampoco esperan reconocimiento o atención mediática, entonces .... ¿Por qué lo hacen?

Yo creo, es una opinión totalmente personal, que simplemente es el espíritu de los primeros creadores de Internet, compartir información, ayudar a otros a progresar, porque mañana esos otros te pueden ayudar a ti a seguir avanzando y esta en mi opinión, es la base en la que se construyo Internet.

Todos comenzamos con muchas ilusión, dedicando muchas horas para sacar un proyecto adelante, un blog, un canal de Youtube o cualquier otro medio de comunicación, porque al fin al cabo, eso es lo que son, medios de comunicación... pero con el paso del tiempo es difícil mantener la actividad y en muchos casos los proyectos se apagan poquito a poco, como una cerilla....

En Seguridad Informática a lo Jabalí llevamos desde el año 2011 "dando guerra" y ha habido épocas de mas actividad y otras mas tranquilas, y es que son ocho años publicando por aquí. Y en nuestro caso particular lo que mas nos motiva es el hecho de que la gente siga interesada en aprender... en compartir experiencias e información, en avanzar todos juntos en el conocimiento de la tecnología.

Y la gente quiere seguir aprendiendo a usar la tecnología, hacerlo de forma segura y a nosotros nos ilusiona que un post o un video de Seguridad Jabalí siga teniendo interés para todos vosotros, así que muchas gracias a Todos!!

¡Amenazamos con seguir publicando!! 

Seguridad a lo Jabalí para Todos!!

Cifrar Servidores de Archivos en 3 clicks

Proteger las comunicaciones de nuestros Servidores no es una tarea sencilla, en muchos casos desplegamos Servidores para uso interno de la organización y estos recursos deben estar fuera del alcance de accesos no autorizados.

El Firewall de Windows permite configurar con Reglas de Conexión en las que podremos cifrar la comunicación y autenticar: los clientes, el servidor o ambos, ademas Firewall de Windows con Seguridad Avanzada esta disponible en las configuraciones mediante Objetos de Directiva de Grupo o GPO lo que facilita la implantación en una organización.

En el caso de hoy vamos a hablar de otra configuración mediante GPO que también permite de forma sencilla configurar la seguridad en las conexiones de los servidores de un entorno de Dominio.

En la Configuración de Equipo, Configuración de Seguridad de Windows están las opciones de: IP Security Policies on Active Directory 

Estas configuraciones permiten definir las condiciones de comunicación de los servidores del dominio, y son muy fáciles de configurar, como se puede observar en la siguiente imagen...

En las características avanzadas se puede definir los protocolos empleados para la autenticacion y el cifrado, de forma que tenemos un control total de los protocolos empleados..

Una forma rápida y sencilla de implementar mejoras en la seguridad de los servidores de una organización.

Seguridad a lo Jabalí para Todos!!

GPO para Eliminar Cookies

Una de las herramientas mas potentes para administrar un entorno informático es el uso del Directorio Activo habitualmente referido con las siglas AD DS. Active Directory Domain Service. En este escenario es habitual el uso de Objetos de Directiva de Grupo o GPO para aplicar configuraciones de forma centralizada.

La aplicación de una GPO ofrece muchísimas configuraciones e incluso la posibilidad de ejecutar scripts al inicio o final de una sesión de usuario o al encender o apagar el equipo. Y esta es la solución que encontré publicada para eliminar cookies de un navegador.

En las opciones de directiva de grupo en la sección de plantillas administrativas hay varias configuraciones posibles para el navegador y opciones de internet, pero ninguna especifica para eliminar cookies o eliminar el historial de navegación al salir (esta la configuración para deshabilitar esta opción del menú, que es otra cosa).

En la sección de preferencias de usuario, si que tenemos disponible la opción de habilitar en el navegador (Internet Explorer) la opción de eliminar el historial de navegación (cookies incluidas) al salir...

 Click en cualquier Imagen para Ampliar

En el caso de otros navegadores no sabría decir si existen GPOs que podamos utilizar, ¿Conocéis vosotros alguna? ¿Tenéis alguna solución para eliminar las cookies mediante GPOs? ¡Déjanos un comentario con el método que utilizas !!

Seguridad a lo Jabalí para Todos!!

Protected Users Security Group

Microsoft dispone de un grupo de seguridad denominado Protected Users Security Group o Usuarios Protegidos, los usuarios de este grupo No tienen permitido utilizar de protocolos para la gestión de credenciales, sensibles de ser atacados. Está disponible para equipos con Windows Server 2012R2, Windows 8.1 y versiones posteriores del sistema operativo con controladores de dominio Windows Server 2012R2.

Los usuarios protegidos por la pertenencia a este grupo tienen las siguientes restricciones:

• El dominio debe admitir el cifrado Advanced Encryption Standard AES. Kerberos no usará los tipos de cifrado Data Encryption Standard DES o RC4. Tampoco admite delegación restringida o sin restricciones de Kerberos. 
• No está permitida la autenticación con NTLM, Digest authentication o Credential Security Support Provider CredSSP. 
• Las contraseñas no se almacenan en caché, por lo que los dispositivos que utilizan uno de estos proveedores de soporte de seguridad SSP, no podrán autenticarse en un dominio. 
• El valor vida útil de los tickets de Kerberos TGTs, por defecto de cuatro horas, se puede configurar utilizando Políticas de autenticación y Silos.

Step by Step Protected Users Security Group

La configuración de esta característica de seguridad es muy sencilla dentro de Active Directory, seleccionamos el Centro Administrativo del Directorio Activo..

En el contenedor de Usuarios buscamos el grupo de seguridad Usuarios Protegidos...

Y añadimos los usuarios que no deseamos que utilicen protocolos de manejo de credenciales potencialmente inseguros...

Las propiedades de Protected Users Security Group se pueden apreciar en la imagen...

Y los registros generados por el grupo de seguridad de usuarios protegidos se muestran a continuación...

Está disponible más información sobre Protected Users Security Group y la configuración de medidas de protección para cuentas de usuario en los siguientes enlaces:

Microsoft Protected Users Security Group

How to Configure Protected Accounts

Autor: Angel A. Núñez, MCT Microsoft Certified Trainer, Microsoft MVP Cloud and Datacenter Management, Microsoft Certified Azure Architect Expert y Autor del libro Windows Server 2016. Editorial 0xWord

Seguridad a lo Jabalí para Todos!!

Local Administrator Password Solution LAPS Step By Step

Microsoft dispone de una herramienta de descarga gratuita para la administración centralizada de las contraseñas de las cuentas locales de equipos unidos a un dominio, Local Administrator Password Solution LAPS

Download Local Administrator Password Solution (LAPS)

LAPS tiene las siguientes características:

• Las contraseñas de los administradores locales son únicas en cada computadora que administra LAPS.
• LAPS genera las contraseñas de forma aleatoria para los administradores locales con regularidad.
• LAPS almacena las contraseñas y secretos de los administradores locales de forma segura dentro de AD DS.
• Permisos configurables para acceso a contraseñas y secretos.Las contraseñas que recupera LAPS se transmiten al cliente de manera segura y cifrada. 

 

¿Cómo funciona LAPS?

LAPS determina si la contraseña de la cuenta del administrador local ha caducado. Si la contraseña ha caducado, LAPS realiza los siguientes pasos:

• Cambia la contraseña del administrador local a un nuevo valor aleatorio. 
• Transmite la nueva contraseña y la fecha de caducidad a Active Directory, donde se almacena en un atributo confidencial especial asociado con la cuenta de equipo de la computadora.

Requisitos

• LAPS funciona con cualquier equipo cliente o servidor con Windows x86 o x64 de un dominio.
• Requiere Nivel funcional de dominio Windows Server 2003 o superior en Active Directory.
• Debe extender el esquema de Active Directory para usar LAPS.
• Instalar el cliente LAPS en los PCs administrados.
• Requiere .NET Framework 4.0 y Windows PowerShell 2.0 o posterior.

Administrar contraseñas con LAPS

• Añadir la cuenta de equipo a una OU y habilite la OU para usar LAPS con Windows PowerShell.
• Configure las propiedades de la contraseña usando la Directivas de Grupo GPOs:
• Complejidad de la contraseña.
• Longitud de la contraseña.
• Caducidad de la contraseña.
• Ver contraseñas utilizando Windows PowerShell, Usuarios y equipos de Active Directory o la aplicación de interfaz de usuario LAPS.

Local Administrator Password Solution (LAPS)

Download Local Administrator Password Solution (LAPS)

Autor: Angel A. Núñez, MCT Microsoft Certified Trainer, Microsoft MVP Cloud and Datacenter Management, Microsoft Certified Azure Architect Expert y Autor del libro Windows Server 2016. Editorial 0xWord 

Seguridad a lo Jabalí para Todos!!

Configuración de Grupos Restringidos en Windows Server

La gestión de las cuentas de usuarios locales de los equipos puede ser un problema de seguridad para cualquier organización, Microsoft dispone de soluciones especificas para administrar de forma adecuada las cuentas de usuarios locales de los equipos de forma eficiente y segura.

La directiva de Grupos Restringidos permite administrar la pertenencia y configuración de grupos de ámbito de seguridad local, se habilita en la siguiente ruta:

ComputerConfiguration/Policies/Windows Settings/SecuritySettings/RestrictedGroups

Esta directiva No permite gestionar cuentas de Dominio, solo cuentas locales de equipo. Una vez creado el grupo restringido es necesario configurar los parámetros desde el panel de administración como se muestra en la imagen:

En esta consola se debe definir los miembros incluidos en este grupo y la pertenencia de este grupo a otros grupos teniendo en cuenta lo siguiente:

• Members of this group: Restrictivo, el grupo seleccionado incluirá exclusivamente los grupos definidos en esta sección, con la excepción de la cuenta de administrador local del equipo. 
• This group is a member of: No Restrictivo, agrega cuentas al grupo, conservando la pertenencia a otros grupos.

Una vez configurada la directiva de Grupos Restringidos se puede controlar la administración de los equipos locales y la gestión de pertenencia a los diferentes grupos de forma segura.

Seguridad a lo Jabalí para Todos!!

Master en Ciberseguridad y Seguridad de la Información en la Universidad de Castilla-La Mancha

Un año más me incorporo al equipo de profesores del Master en Ciberseguridad y Seguridad de la Información de la Universidad de Castilla-La Mancha UCLM. Es un privilegio incorporarme a este proyecto del que forman parte muchos compañeros a los que admiro, excelentes profesionales, de los que aprendo cada día. En mi caso, participare en la asignatura de Fortificación de Sistemas operativos.

El objetivo principal del Máster es cualificar a los alumnos para el desempeño de su actividad profesional en el sector de la Seguridad Informática y de la Información, proporcionándoles los conocimientos y habilidades necesarios para dedicarse a la realización de auditorías, procesos de hacking ético, pentesting, análisis forenses y/o fortificación de sistemas y redes.

Universidad de Castilla-La Mancha UCLM

Master en Ciberseguridad y Seguridad de la Información MCSI

Seguridad a lo Jabalí para Todos!!